Anthropic тайно отслеживала пользователей Claude Code для предотвращения кражи моделей

Большинство разработчиков воспринимают своих ИИ-помощников как негласных партнеров. Эти инструменты существуют для того, чтобы ускорить утомительный процесс написания синтаксиса и отладки ошибок. Хотя Anthropic позиционирует себя как этичную альтернативу гигантам Кремниевой долины, недавнее открытие в инструменте Claude Code говорит о том, что даже у «безопасных» игроков ИИ есть скрытые глаза. Компания недавно удалила скрытые маркеры отслеживания из своего инструмента командной строки после того, как исследователь безопасности обнаружил, что программное обеспечение мониторило пользователей без их ведома.

Хотя компания утверждает, что это был необходимый эксперимент для предотвращения кражи, инцидент подчеркивает растущую напряженность в технологическом мире. Разработчики хотят приватности и скорости, но ИИ-компании все больше опасаются, что их конкуренты украдут цифровые чертежи, на создание которых ушли миллиарды долларов. За маркетингом полезных помощников скрывается ожесточенная битва за то, кому принадлежит интеллект, производимый этими помощниками.

Миф о приватном рабочем пространстве ИИ

Предположение о том, что ваша локальная среда разработки является частным убежищем, становится все труднее поддерживать. В июне 2026 года разработчик, известный под псевдонимом Thereallo, обнаружил, что Claude Code не просто обрабатывает команды. Он внедрял скрытые сигналы в свои системные промпты для идентификации специфических черт пользователя. Эти сигналы были нацелены на данные о местоположении, использование прокси-серверов и потенциальные связи с китайскими лабораториями ИИ, такими как DeepSeek или Zhipu.

Anthropic добилась этого с помощью техники, включающей Юникод-маркеры. Это символы, которые не видны невооруженным глазом, но заметны для машин. Внедряя эти маркеры, Anthropic могла помечать аккаунты, которые, судя по всему, обходили географические ограничения или использовали инструмент способами, указывающими на то, что они не люди-разработчики, а автоматизированные системы, предназначенные для сбора данных. Для обычного пользователя это похоже на обнаружение скрытого микрофона в арендованном офисе. Вы ожидаете, что инструменты, за которые вы платите, будут служить вам, а не докладывать производителю о вашем местонахождении.

Как скрытые сигналы превратили код в маячки для отслеживания

Thereallo отметил, что инструмент искал конкретные индикаторы. Если имя хоста (hostname) пользователя содержало названия известных китайских конкурентов в сфере ИИ, система помечала сессию. Это была целенаправленная попытка обнаружить реселлеров API и несанкционированные шлюзы. Эти реселлеры часто выступают в роли посредников, покупая доступ к Claude в одном регионе и перепродавая его пользователям в запрещенных зонах с наценкой. Anthropic рассматривает это как нарушение своих условий и риск для безопасности.

С практической точки зрения этот мониторинг происходил «под капотом». В официальной документации или примечаниях к выпуску не было ни упоминания об этих маркерах отслеживания. Когда открытие стало вирусным, инженер Anthropic Тарик Шихипар признал, что система была введена в качестве эксперимента для предотвращения злоупотреблений аккаунтами. Он заявил, что команда намеревалась удалить ее раньше, но сделала это только после общественного резонанса. В начале июля компания приняла pull request для отката функций отслеживания, но ущерб доверию пользователей оказался ощутимым.

Высокие ставки дистилляции моделей ИИ

Чтобы понять, почему компания стоимостью в миллиард долларов прибегла к скрытым Юникод-маркерам, необходимо понять, что такое дистилляция моделей. В индустрии ИИ модели подобны секретным рецептам. Разработка передовой модели, такой как Claude 3.5 или Claude 4, требует огромного количества электроэнергии, специализированных чипов и человеческого труда. Как только модель готова, конкурент может попытаться украсть этот рецепт, скармливая ответы модели обратно в более маленькую и дешевую нейросеть. Это и есть дистилляция.

Представьте ИИ как неутомимого стажера, который выучил наизусть каждый учебник в библиотеке. Если компания-конкурент хочет обучить своего стажера, но у нее нет доступа к библиотеке, она может просто задать стажеру Anthropic миллионы вопросов и записать ответы. Со временем стажер конкурента учится имитировать логику и знания оригинала. Anthropic утверждает, что это не просто конкуренция, а форма промышленного шпионажа, которая угрожает их бизнес-модели. Ранее в этом году компания обвинила нескольких китайских разработчиков в использовании тысяч мошеннических аккаунтов для извлечения миллионов ответов. Маркеры отслеживания были их попыткой построить цифровой забор вокруг своей интеллектуальной собственности.

Геополитические трения дошли до консоли разработчика

Обнаружение этих трекеров подливает масла в и без того нестабильную геополитическую ситуацию. Ранее в этом месяце Alibaba полностью запретила своим сотрудникам использовать Claude Code. Китайский технологический гигант назвал программное обеспечение высокорискованным из-за проблем с безопасностью. Этот процесс цикличен. По мере того как американские фирмы становятся более агрессивными в защите своих моделей от иностранного извлечения данных, иностранные фирмы начинают с большим подозрением относиться к американскому ПО, используемому для слежки.

Генеральный директор Anthropic Дарио Амодеи открыто заявлял в Вашингтоне об этих рисках. Он призвал Конгресс усилить защиту от того, что он называет иностранным извлечением ИИ. Он привел примеры, когда операторы, связанные с Alibaba, генерировали почти 30 миллионов диалогов, используя поддельные аккаунты. Это уже не просто вопрос условий обслуживания. Это разговор о национальной безопасности. Когда вы вводите код в терминал, вы оказываетесь под перекрестным огнем глобальной технологической холодной войны. Программное обеспечение больше не просто инструмент. Это сенсор.

Цена безопасности в открытой индустрии

Ирония ситуации заключается в том, что дистилляция является обычной практикой в исследованиях ИИ. Даже Илон Маск признал, что его компания xAI использовала модели OpenAI для обучения Grok. Индустрия построена на фундаменте того, что исследователи учатся друг у друга. Однако масштабы, в которых это происходит сейчас, превратили стандартный метод исследования в системную угрозу прибыльности. Anthropic хочет быть прозрачной компанией, но при этом она использовала непрозрачные методы для защиты своих активов.

Для отдельного разработчика это создает дилемму. Claude Code — отличный инструмент, который повышает производительность за счет автоматизации повторяющихся задач. Однако его использование теперь требует уровня доверия, который компания, возможно, еще не заслужила. Если инструмент может тайно проверять ваше имя хоста и внедрять скрытые маркеры в ваши промпты, он имеет глубокий доступ к вашей машине. Это классический компромисс. Вы получаете продвинутый интеллект ценой полной цифровой приватности. Удаление этих трекеров — победа прозрачности, но вряд ли это последний раз, когда технологическая компания пытается защитить свое преимущество с помощью скрытого кода.

Защита вашей конфиденциальности в эпоху ИИ-ассистентов

В конечном счете, этот инцидент служит напоминанием о том, что «облако» в ИИ всегда принадлежит кому-то другому. Даже когда вы запускаете инструмент в своем локальном терминале, он часто привязан к удаленному серверу, у которого есть свои правила и инстинкты выживания. Откат Anthropic — позитивный шаг, но мотивация, стоящая за отслеживанием, никуда не делась. Им по-прежнему нужно защищать свои модели, и они, вероятно, найдут новые, более изощренные способы сделать это.

С точки зрения потребителя, лучший подход — это прагматичная осторожность. Следует исходить из того, что любой инструмент, требующий API-ключ и интернет-соединение, способен на телеметрию. Вы можете минимизировать эти риски, используя изолированные среды для конфиденциальной работы. Использование виртуальных машин или контейнеров не позволяет инструменту видеть ваше реальное имя хоста или данные локальной сети. Вам также следует проверять сетевой трафик ваших инструментов разработки, чтобы видеть, куда уходят ваши данные.

Измените свое восприятие: перестаньте видеть в этих помощниках просто утилиты и начните видеть в них представителей их родительских компаний. «Цифровой сырой нефтью» XXI века стали не просто данные, а логика и рассуждения, содержащиеся в этих моделях. Пока эта логика ценна, компании, владеющие ею, будут продолжать следить за тем, как вы ее используете. Ваша задача — точно знать, кто наблюдает и что им позволено видеть.

Источники:
Anthropic Official Security Disclosures 2026
Developer Report by Thereallo on GitHub
Statements by Thariq Shihipar via X
Alibaba Internal Security Memorandum July 2026
Congressional Testimony by Dario Amodei 2026